CVE Vulnerability Catalog

Domyślna konfiguracja systemu Microsoft Windows wykorzystuje protokół automatycznego wykrywania proxy sieciowego (WPAD) bez statycznych wpisów WPAD, co może umożliwić zdalnym atakującym przechwytywanie ruchu sieciowego poprzez rejestrację serwera proxy za pomocą WINS lub DNS, a następnie odpowiadanie na żądania WPAD. Przykład ten został zademonstrowany przy użyciu przeglądarki Internet Explorer.

Wielokrotne przepełnienia całkowite w funkcjach XGetPixel w ImUtil.c w X.Org libx11 przed wersją 1.0.3 oraz XInitImage w xwd.c dla ImageMagick mogą pozwolić zdalnym atakującym, wspieranym przez użytkownika, na spowodowanie awarii (denial of service) lub uzyskanie wrażliwych informacji poprzez spreparowane obrazy z dużymi lub ujemnymi wartościami, które wywołują przepełnienie bufora.

Funkcja processor_request w serwerze debuggera dla DataRescue IDA Pro 5.0 i 5.1 nie weryfikuje, czy uwierzytelnienie miało miejsce przed wywołaniem funkcji perform_request, co umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań.

W dproxy w wersjach od 0.1 do 0.5 występuje przepełnienie bufora na stosie w pliku dproxy.c, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie długiego pakietu zapytania DNS na port UDP 53.

Windows Mail w systemie Microsoft Windows Vista może umożliwić zdalnym atakującym, przy pomocy użytkownika, wykonanie określonych programów poprzez link do (1) lokalnego pliku lub (2) ścieżki UNC, w której znajduje się katalog o tej samej nazwie bazowej co program wykonywalny na tym samym poziomie. Przykłady obejmują C:/windows/system32/winrm (winrm.cmd) oraz migwiz (migwiz.exe).

W funkcji file_compress w minigzip (Modules/zlib) w Pythonie 2.5 występuje przepełnienie bufora na stosie, które pozwala atakującym zależnym od kontekstu na wykonanie dowolnego kodu poprzez długi argument pliku.

Moodle w wersji 1.5.2 i wcześniejszych przechowuje wrażliwe informacje w katalogu głównym serwisu z niewystarczającą kontrolą dostępu oraz umożliwia przeglądanie katalogów. To pozwala zdalnym atakującym na uzyskanie nazw użytkowników, skrótów haseł oraz innych wrażliwych informacji poprzez bezpośrednie żądanie plików sesji (sess_*) w moodledata/sessions/.

Przepełnienie bufora w funkcji Ne7sshSftp::addOpenHandle w bibliotece NetSieben SSH (ne7ssh) przed wersją 1.2.1 umożliwia zdalnym serwerom SFTP, wspieranym przez użytkownika, spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez wiele transferów plików, związanych z wieloma otwartymi uchwytami plików w operacjach SFTP (1) put i (2) get.

Mechanizm dynamicznej aktualizacji DNS w usłudze serwera DNS na systemie Microsoft Windows nieprawidłowo uwierzytelnia klientów w niektórych wdrożeniach lub konfiguracjach. To pozwala zdalnym atakującym na zmianę rekordów DNS dla serwera proxy oraz przeprowadzanie ataków typu man-in-the-middle (MITM) na ruch sieciowy.

Wielokrotne podatności na zdalne włączenie pliku PHP w systemie LAN Management System (LMS) w wersji 1.8.9 Vala i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) CONFIG[directories][userpanel_dir] w pliku userpanel.php lub (2) _LIB_DIR w pliku welcome.php.

Przepełnienie bufora w funkcji fun_ladd w pliku funmath.cpp w TinyMUX przed wersją 20070126 może umożliwić zdalnym atakującym spowodowanie awarii usługi (crash) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory związane z listami liczb.

W pliku pcapsipdump.cpp w wersjach pcapsipdump przed 0.1.3 istnieje podatność, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez wysłanie źle sformatowanego pakietu SIP, co prowadzi do dereferencji wskaźnika NULL.

GlowWorm FW w wersjach przed 1.5.3b4 umożliwia zdalnym atakującym wywołanie odmowy usługi (kernel panic) poprzez określone odpowiedzi DNS, które powodują nieskończoną rekurencję w analizie pakietów TrueDNS. Problem ten został pierwotnie zaobserwowany w odpowiedziach z login.yahoo.com.

PHP w wersji 5.2.1 umożliwia atakującym, zależnie od kontekstu, odczyt fragmentów pamięci sterty poprzez wykonanie określonych skryptów z użyciem zserializowanego ciągu danych wejściowych zaczynającego się od S:. Nieprawidłowe śledzenie liczby przetwarzanych bajtów wejściowych prowadzi do tej podatności.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w Katalog Plyt Audio 1.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) fraza i (2) litera. Wektory ataku różnią się od CVE-2007-1612.

OpenID umożliwia zdalnym atakującym wymuszenie zalogowania użytkownika na stronie obsługującej OpenID, ujawnienie jego danych osobowych oraz dodanie tej strony do listy zaufanych witryn za pomocą spreparowanej strony internetowej, związanej z pamięcią podręczną tokenów.

Przepełnienie bufora w serwerze TFTP FutureSoft 2000 na systemie Microsoft Windows 2000 SP4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie na porcie UDP 69. Problem ten może pokrywać się z CVE-2006-4781 lub CVE-2005-1812.

Podatność CVE-2007-1648 dotyczy aplikacji 0irc 1345 w wersji 20060823, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez wysłanie długiego ciągu znaków do klienta, co prowadzi do dereferencji wskaźnika NULL.

W PortailPHP 2.0 występuje podatność na wstrzykiwanie SQL w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr idnews.

Wielokrotne podatności na zdalne włączenie pliku PHP w ClassWeb 2.03 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze BASE w plikach (1) language.php oraz (2) phpadmin/survey.php.